Robusta nät – Just do IT! 2013-11-07 Mikael Westerlund, CTO

1. Robusta nät – Just do IT! 2013-11-07Mikael Westerlund, CTO

2. IP-Only – kort update IP-Only äger och driver ett nationellt fibernät. • Grundat 1999 • 150 anställda • 2012 omsättning ~450 MSEK • 2012 EBITDA ~80 MSEK • Förvärvades 2013 av EQT med ambitionen att förverkliga vår långsiktiga vision om ett nationellt “stadsnät”. Kombinationen som gör IP-Only till en unik operatör: • Kraftfull och väl utbyggd infrastruktur • Effektiv renodlad modern teknik • Hög teknisk kompetens med lång erfarenhet • Personlig service, 24/7 NOC • Rena, kraftfulla tjänster – flexibla lösningar • Inte tjänsteleverantör mot privat/småföretagsmarknaden

3. Hur lång tid är 5 min?

4. [härledning] • Drabbade: • Konsumenter av kommunala tjänster • Nedtid: 300 personer * 5min = 1500min • Frustration via sociala medier: 3 personer * 40min = 120min • Användare • Nedtid: 500 personer * 5min = 2500min ”Tappar takten”: 100 personer * 10min = 1000min • Intern IT Felanmälan: 200ticket * 5min = 1000min Action – felsök/ vad hände?: 2 personer * 60min = 120min • Rapport: 2 personer * 60min = 120min • Badwill xxx min • Summa = 106h

5. Säkra kritisk kommunikation • Säkerställ att plan finns för kritiska tjänster • Två operatörer gör inte saken bättre • Ställ krav på att få ta del av kabelsträckning

6. Operatörsoberoende IP adresser • IPv4/ IPv6 adresser delas ut ur opertörernas block • Svårt – jobbigt att byta operatör… DNS, Brandväggs regler…. • Mer eller mindre kreativa lösningar för att nyttja flera operatörer • Ansök om egna IPv4/ IPv6 adresser • Det går att få tilldelning om /22 – 1021 användbara IPv4 adresser • 24/7 tjänster ställer krav på hög tillgänglighet • Förutsättning för riktig operatörsredundans (Internet) • Anslut med dubbla Internet operatörer • Skilda kabelvägar • Er operatör hjälper er med detta!

7. Inte den dyraste…brandvägg räddar Publika tjänster Molntjänster VPN 3 Gbps Attack Portal E-post Botnet 1Gbps Överbelastning, paket tappas ingen trafik passerar. ”Service down” = lyckad attack Vanlig användare • Förbindelsen fylls av skräp • Tusentals hostar som utför attacken – svårt att låsa ner under en attack • Avancerade sessionsattacker – dödar effektivt sessionsbaserade brandväggar

8. Ingen skrämselpropaganda

9. Ingen kedja blir starkare än.. • Tiden är nu för införandet av DNSSEC • - Traditionell DNS infrastruktur fungerar väl • - men har stora säkerhetsbrister • - DNSSEC - kräver kontinuerlig administration- Vägledning finns att få .se • - Testa – dnscheck.iis.se 

10. Hur långt tid är en evighet?

11. Avsaknad av en framtidsäker och robust infrastruktur

12. Utveckling av tjänster inom kommunen • En framtidssäker kommunal förvaltning • Tjänster ställer högre krav på tillgänglighet och bandbredd • Exempel: Hemhjälp, video/ larm, Skolor, ett outsinligt behov av Mbps/ WiFi - öppna nät • Göra kommunen mer attraktiv- få fler personer och företag att flytta hit • Ge möjligheter till arbete hemifrån • Nedläggning aviseras avseende kopparbaserad infrastruktur • Kokurrens krävs för att stimulera utbyggnad av infrastruktur • inte bara konkurrens på tjänsterna • Stimulera näringslivet • Viktigt att investera i utbyggnad i mindre tätbefolkade områden – dock mer krävande. • Samverkansmodell med kommunerna för att gemensamt driva utbyggnaden för att nå bredbandsmålen - öppna för delägande.

13. IP-Onlys stadsnäts satsning IP-Only ska bli bäst på fiberaccesser och på allvar utmana den dominerande aktören genom ett öppet alternativ på accessmarknaden

14. Fokus utbyggnader Troligt scenario Gles bebyggelse 10% fiberanslutna Regeringens Bredbandsmål 2020: 90% anslutna Tät bebyggelse 80% fiberanslutna

15. Grums kommun Kort om Grums kommun (Värmland): 8 932 invånare, 233/290 kommuner

16. Idag är en bra dag! Säkerställ kritisk kommunikation Säkerställ kabelförläggning DDoS skydd Aktiverat stöd för IPv6 Operatörsoberoende IP-adresser Inför DNSSEC, ta hjäp! Öva, våga simulera avbrott! Nu är tiden att utveckla kommunens infrastruktur

17. Tack!

18. Frågor?